Politika privatnosti

1. Ko obrađuje vaše podatke

Podaci koje unosi klub (igrači, roditelji i staratelji, treneri, osoblje, grupe, prisustvo, članarine, zdravstveni podaci): rukovalac je sportski klub čiji ste član ili saradnik. Sportevo te podatke obrađuje u ime kluba kao obrađivač, po Ugovoru o obradi podataka. Pitanja i zahteve u vezi sa tim podacima upućujete klubu; mi klubu pomažemo da ih reši.

Podaci naloga i rada aplikacije (adresa e-pošte, lozinka, identifikator uređaja za obaveštenja, tehničke evidencije o radu i greškama, evidencija pristupa podacima maloletnih lica, podaci za naplatu usluge klubu, evidencija prihvatanja Ugovora o obradi): rukovalac je Marko Pešić, 7.JULA 6, Smederevo, e-pošta privacy@sportevo.app. Lice za zaštitu podataka nije imenovano.

2. Koje podatke obrađujemo

• Nalog: adresa e-pošte, lozinka (u heširanom obliku), uloga u klubu, pozivni kod.
• Prihvatanje Ugovora o obradi: nalog i e-pošta lica koje je ugovor prihvatilo u ime kluba, naziv kluba, verzija ugovora i vreme prihvatanja.
• Igrači: ime i prezime, datum rođenja, pol, državljanstvo, fotografija, kontakt, grupa, broj dresa i pozicija, datum učlanjenja, vrsta i iznos članarine, prisustvo i prijave na događaje, kratka poruka treneru koju roditelj može da doda kada javi da dete ne dolazi (vide je vlasnik kluba i treneri tog termina), zaduženja, uplate i dugovanja sa iznosima (bez podataka o platnim karticama).
• Zdravstveni podaci igrača, samo uz izričit pristanak: alergije, hronična oboljenja, dokumenti lekarskih pregleda. Visina, težina i dominantna noga nisu zdravstveni podaci.
• Roditelji i staratelji: ime i prezime, e-pošta, telefon, veza sa detetom.
• Evidencija saglasnosti: status, verzija teksta, vreme davanja i opoziva, IP adresa i uređaj u trenutku davanja, odnosno ko je u klubu potvrdio da klub drži pisanu saglasnost.
• Događaji: naziv, vrsta, vreme i adresa mesta održavanja. Lokaciju korisnika ne pratimo.
• Obaveštenja i tehnika: token uređaja za obaveštenja, istorija obaveštenja, evidencija aktivnosti i grešaka. Sajt ne koristi kolačiće za praćenje.

3. Svrhe i pravni osnov

• Vođenje članstva, grupa, treninga, događaja, prisustva i članarina: izvršenje ugovora o članstvu (ZZPL čl. 12. st. 1. tač. 2; GDPR čl. 6(1)(b)) i zakonske obaveze kluba po Zakonu o sportu (ZZPL čl. 12. st. 1. tač. 3; GDPR čl. 6(1)(c)).
• Zdravstveni podaci igrača: izričit pristanak roditelja odnosno staratelja (ZZPL čl. 17. st. 2. tač. 1; GDPR čl. 9(2)(a)), koji se može opozvati u svakom trenutku.
• Bezbednost, evidencija pristupa i grešaka, dokazivanje saglasnosti i prihvatanja Ugovora o obradi: legitimni interes (ZZPL čl. 12. st. 1. tač. 6; GDPR čl. 6(1)(f)).
• Prikaz klubu da li je obaveštenje kluba otvoreno u aplikaciji (ne i kada; ne prikazuje se za decu sa sopstvenim nalogom): legitimni interes kluba da zna da li su članovi dobili važne informacije (ZZPL čl. 12. st. 1. tač. 6; GDPR čl. 6(1)(f)).
• Push obaveštenja: dozvola koju dajete na uređaju i možete je ukinuti u podešavanjima.

4. Maloletni igrači

Maloletni igrači po pravilu nemaju nalog; u aplikaciji ih zastupa roditelj ili staratelj. Pre unosa deteta klub pribavlja saglasnost roditelja ili staratelja na jedan od dva načina: putem zahteva e-poštom koji roditelj potvrđuje preko linka, ili u pisanom obliku koji klub čuva, kada klub saglasnost prikuplja na papiru. Zdravstveni podaci deteta unose se samo uz poseban izričit pristanak, odvojen od saglasnosti za učlanjenje; njegovo uskraćivanje ne utiče na članstvo, a po opozivu se ti podaci brišu.

Kada dete napuni 9 godina, roditelj ili staratelj može detetu dati sopstveni nalog tako što iz aplikacije pošalje poziv na e-poštu deteta. Slanjem poziva roditelj daje saglasnost, koja se beleži sa vremenom, IP adresom i uređajem. Dete u aplikaciji vidi samo treninge, događaje i obaveštenja svojih grupa, dobija podsetnike i potvrđuje dolazak; ne vidi plaćanja, zdravstvene podatke ni podatke drugih igrača i ne može da menja profil. Roditelj može da ukine pristup u svakom trenutku, čime se nalog deteta briše. Kada dete napuni 18 godina, nalog postaje nalog punoletnog igrača.

Roditelj ili staratelj može u aplikaciji sam da ispravi ime, prezime i datum rođenja deteta. Izveštaji o greškama sa naloga deteta ne sadrže podatke o nalogu.

5. Primaoci i prenos van Srbije

Podatke ne prodajemo. Obrađuju ih samo pružaoci bez kojih usluga ne radi:

• baza podataka, autentifikacija, skladište fajlova i serverske funkcije: Supabase, obrada u EU (Frankfurt);
• slanje e-pošte: Mailgun, obrada u EU;
• push obaveštenja: Expo (SAD), a do telefona ih isporučuju Google Firebase Cloud Messaging (Android) i Apple Push Notification service (iOS); njima se šalje samo token uređaja i opšti tekst obaveštenja, a ceo tekst aplikacija preuzima iz baze u EU;
• evidencija grešaka: Sentry, obrada u EU;
• hosting sajta i veb aplikacije: Vercel (SAD), serverske funkcije u EU (Frankfurt);
• pretraga adresa, samo za mesta održavanja događaja: Google Places (Google, SAD), kome se šalje tekst pretrage.

Supabase, Mailgun, Sentry i Vercel obrađuju podatke u EU, čije su države članice Konvencije Saveta Evrope (ZZPL čl. 64. st. 2). U SAD idu samo token uređaja i opšti tekst obaveštenja (Expo, a od njega Google i Apple) i tekst pretrage adrese (Google Places). Expo i Google LLC su sertifikovani po EU-US Data Privacy Framework, za koji je EU utvrdila odgovarajući nivo zaštite (ZZPL čl. 64. st. 2), a za dalji prenos Apple-u odgovara Expo.

6. Rokovi čuvanja

• Nalog i profil: dok koristite nalog; brisanje u roku od 30 dana od zahteva.
• Podaci igrača: dok traje članstvo; brisanje u roku od 30 dana po prestanku.
• Zdravstveni podaci: odmah po opozivu pristanka ili prestanku članstva.
• Evidencija saglasnosti: 5 godina po prestanku članstva, radi dokazivanja zakonitosti.
• Evidencija prihvatanja Ugovora o obradi: dok traje ugovor sa klubom i 5 godina posle njegovog prestanka, radi dokazivanja ugovora.
• Evidencija aktivnosti i istorija obaveštenja: 12 meseci.
• Poruka roditelja uz odjavu sa termina: briše se iz evidencije prisustva 30 dana posle termina; u istoriji obaveštenja trenera ostaje 12 meseci.
• Zaduženja i uplate: zajedno sa podacima igrača. Aplikacija ne naplaćuje i ne prima novac; klub u njoj samo beleži uplate.

Postupak brisanja naloga opisan je na stranici Brisanje naloga.

7. Vaša prava

Imate pravo na pristup, ispravku, brisanje, ograničenje obrade, prenosivost, prigovor i opoziv pristanka, kao i pravo na pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti (Bulevar kralja Aleksandra 15, 11120 Beograd, www.poverenik.rs). Zahtev upućujete rukovaocu iz odeljka 1; odgovor dobijate u roku od 30 dana.

8. Bezbednost

Podaci su šifrovani u prenosu i u mirovanju; pristup je ograničen po ulozi i sproveden na nivou baze podataka; podaci maloletnih igrača bez evidentirane saglasnosti nisu dostupni trenerima i osoblju; pristup podacima maloletnih lica se evidentira.

9. Izmene i kontakt

O bitnim izmenama ove politike obaveštavamo vas u aplikaciji ili e-poštom; datum i verzija stoje na vrhu stranice. Kontakt za pitanja o podacima: privacy@sportevo.app.